- Shipped
- 26 Agustus 2026 pukul 06.53 UTC
- Author
- Kamo
- Commit
- 9a5f0ff
Hak akses 164.524 dibuat nyata: tanda-tanda pasien dalam dan membaca mereka sendiri masalah, obat-obatan, alergi, imunisasi dan janji, dan dapat download seluruh catatan sebagai C-CDA. Seorang PRINCIPAL KETIGA, dan para penjaga sekarang tahu ketiganya. EhrEndpointGuardTest tumbuh PORTAL DIOTOH untuk penangan yang menyelesaikan sesi pasien dan PORTAL _ DOORS untuk dua yang tidak dapat - mengaktifkan undangan dan masuk, Karena mendapatkan sesi adalah apa yang mereka untuk. Kedua daftar diatur agak daripada hanya dimaafkan: pemeriksaan pertama setiap penangan benar-benar memecahkan portal sesi, kedua yang menandatangani verifikasi sandi dan aktivasi yang terlihat undangan oleh hash dari token yang disajikan. EVERY SIGN-IN FAILURE JAWAB THE SAMA SENCE, and an unknown address still biaya waktu hash. Membatalkan "tidak ada akun" dari "kata sandi salah" menegaskan alamat mana yang pasien praktek ini - dan menjadi pasien klinik onkologi adalah diagnosis. 404 daripada 403 pada orang lain catatan adalah alasan yang sama. GAGAL LOCK THE ACCOUNT, bukan IP. Sebuah login portal adalah satu kredensial a entitas tertutup mempublikasikan alamat, dan serangan realistis lambat semprot di banyak account daripada ledakan terhadap satu, yang tingkat per- IP batas tidak melihat. Menarik akses mencabut setiap sesi langsung, bukan hanya akun. Menonaktifkan Meninggalkan siapa saja yang ditandatangani dalam membaca catatan sampai sesi mereka terjadi untuk berakhir, yang tidak apa orang berarti dengan menarik akses. Aturan passwordnya adalah LENGTH Only. Komposisi aturan - digit, simbol, sebuah modal - mendorong orang terhadap Password 1! dan jauh dari passphrase panjang yang benar-benar kuat. Pembacaan portal diaudit sebagai PATIENT _ REQUEST dengan PatIENT _ AUTHORIZED dasar, dan download rekaman juga ditulis ke buku besar pengungkapan. 164.528 tidak membutuhkan akses sendiri pasien dalam akuntansi mereka, tapi 42 CFR 2.25 tidak memiliki seperti itu pengecualian dan "yang membuka catatan saya" layak jawaban lengkap.